NetNut Kapatılması: Alıcıların Bilmesi Gerekenler
2 Temmuz 2026'da FBI, NetNut ile ilişkili yüzlerce alan adına el koydu; NetNut, Nasdaq'ta listelenen Alarum Technologies (ALAR) tarafından işletilen bir residential proxy ağıdır. Araştırmacılar ve Google, NetNut'un çıkış düğümü havuzunun en azından bir kısmının, Google'ın en az 2 milyon cihaza sahip olduğunu tahmin ettiği residential-proxy botnet'i olan Popa ile örtüştüğünü iddia ediyor. Alarum iddiaları reddediyor ve 3 Temmuz tarihli açıklaması itibarıyla ne kendisinin ne de NetNut'un FBI veya başka herhangi bir devlet ya da düzenleyici otorite tarafından resmi olarak iletişime geçilmediğini söyledi.
Alıcıyı ilgilendiren nokta şu: Google, birkaç popüler residential proxy markasının NetNut'un ağını beyaz etiketlediğini yüksek güvenle değerlendirdi.1Bu beyaz etiket markaların müşterileri, farkında olmadan NetNut kapasitesini kullanıyor olabilir.
Bu durum, proxy tedarikini bir tedarik zinciri sorunu haline getiriyor. Etik web verisi kıyaslamamızda açıkladığımız gibi, alıcıların kazınmış verileri nasıl kullandıklarını ve bunları toplamak için kullanılan altyapının bilgilendirilmiş onaya, kullanıcı değerine, net vazgeçme seçeneğine ve kötüye kullanımı önlemeye yönelik kontrollere dayanıp dayanmadığını değerlendirmeleri gerekir.
Neye el konuldu ve kim tarafından
2 Temmuz'da NetNut'u ziyaret edenler, şirketin sitesinde federal bir el koyma bandı gördü.2Bant hem FBI'ın hem de Internal Revenue Service'in Kriminal Soruşturma bölümünün işaretlerini taşıyordu. IRS-CI'nin varlığı dikkat çekici; çünkü bu, henüz kamuya açık bir suçlama duyurulmamış olsa da müfettişlerin operasyonun mali yönlerini de inceliyor olabileceğine işaret edebilir.
Operasyon, Google, Lumen, Shadowserver Foundation ve diğer sektör ortaklarıyla koordine edildi. Kamuoyuna yansıyan haberlere göre, el konulan alan adları arasında netnut.com, proxyjet.io ve divinetworks.com yer alıyordu.
Google ayrıca komuta ve kontrol için kullanıldığı iddia edilen hesapları ve hizmetleri devre dışı bıraktı; platform sağlayıcıları, kolluk kuvvetleri ve araştırma firmalarıyla teknik istihbarat paylaştı; NetNut SDK'larını içerdiği bilinen Android uygulamalarını kullanıcıları uyarmak ve devre dışı bırakmak için Play Protect'i güncelledi.
Alarum daha sonra NetNut ile ilişkili ek alan adlarının da ele geçirildiğini açıkladı. Şirket, kesintinin hizmetlerinin bir kısmını etkilediğini ve kısa bir süre sonra olayı incelerken ilgili ağ hizmetleri üzerinden trafiği geçici olarak durdurduğunu söyledi.3
Araştırmacıların iddia ettikleri
Haziran ortasında, Synthient4 Qurium Media Foundation, Spur ve Nokia Deepfield dahil olmak üzere birkaç güvenlik araştırma ekibi örtüşen bulgular yayımladı. Temel iddia, en azından bazı NetNut çıkış trafiğinin; IPTV uygulamaları, akış yardımcı programları ve akıllı TV ve Android akış kutusu sahiplerine yönelik araçlar dahil olmak üzere tüketici uygulamaları aracılığıyla dağıtılan bir Android proxyware SDK'sı olan Popa ile bağlantılı olduğudur.
Synthient, yirmiden fazla Popa yayıncısını inceledi ve örneklem setinde hiçbirinin kullanıcılara, uygulamanın yüklenmesinin cihazlarını bir proxy düğümü olarak kaydedeceğini açıklayan anlamlı bir onay prompt'lar göstermediğini bildirdi.
Araştırmacılar ayrıca Popa'yı Android TV kutularını hedefleyen Vo1d botnet'iyle ilişkilendirdi. Google, Badbox 2.0 gibi büyük ölçekli botnet'lerle ilişkili NetNut botnet eklenti bileşenlerini tespit ettiğini söylüyor.
Alarum, KrebsOnSecurity'e Synthient ve Qurium raporlarının “doğrulanmış gerçeklerden ziyade kanıtlanabilir şekilde yanlış iddialar ve hatalı çıkarımlar” içerdiğini söyleyerek bulguları reddetti.5
NetNut; bilgilendirme ve onay mekanizmaları, müşteri durum tespiti, KYC kontrolleri, kötüye kullanım izleme ve şüpheli ya da yetkisiz faaliyetleri tespit edip hafifletmeye yönelik önlemler sürdürdüğünü ifade etti.
Alarum'un 3 Temmuz tarihli açıklaması itibarıyla şirket, ne kendisinin ne de NetNut'un FBI veya başka herhangi bir devlet ya da düzenleyici otorite tarafından resmi olarak iletişime geçilmediğini söyledi. Yukarıdaki iddialar bağımsız araştırmalara dayanmaktadır ve mahkemede test edilmemiştir.
El koymadan bu yana gelişmeler: Alarum, 13 Temmuz 2026 tarihli bir güncellemede kesintinin temel nedeninin hâlâ bilinmediğini ve olayı incelemek üzere hukuk müşaviri tarafından yönlendirilen harici bir siber güvenlik ve adli bilişim ekibiyle çalıştığını söyledi. İş gücünün yaklaşık üçte birini etkileyen bir verimlilik planı açıkladı. 20 Mart 2025 ile 2 Temmuz 2026 arasında hisselerini satın alan yatırımcılar adına Alarum'a karşı o zamandan beri bir menkul kıymet toplu davası açıldı. Bu güncelleme itibarıyla hiçbir cezai suçlama kamuya açıklanmadı ve bu iddiaların hiçbiri yargı kararıyla sonuçlanmadı.
Residential proxy'ler neden kolluk kuvvetlerinin dikkatini çekiyor?
Haziran 2026'da tek bir hafta boyunca Google'ın analistleri, şüpheli NetNut çıkış düğümleri üzerinden trafik yönlendiren suç ve casusluk grupları da dahil olmak üzere 316 farklı tehdit kümesi gözlemledi.
Bu, residential proxy'lerin nasıl çalıştığından ileri gelir. Residential proxy ağları, trafiği internet servis sağlayıcılarının sahip olduğu IP adresleri üzerinden yönlendirme olanağı satar; böylece saldırganlar kötü amaçlı faaliyetleri tüketici IP adreslerinin arkasına gizleyebilir. Bir veri merkezi IP adresini sınıflandırmak daha kolaydır; residential IP çoğu zaman değildir.
Pazar da buna göre büyüdü. Nokia Deepfield'dan Craig Labovitz, analistlerin residential proxy pazarının beş yıl önce 100 milyon doların altında bir sektörken bugün büyük ölçüde yapay zeka şirketlerinin eğitim verilerini tarayıp toplama amacıyla residential IP'lere olan talebiyle 2 milyar ila 3 milyar dolarlık bir işe dönüştüğünü tahmin ettiğini yazdı.
6
Alarum, 2026 ilk çeyreğinde $11,7 milyon gelir bildirdi; bu, yıldan yıla %64 artış anlamına geliyor ve büyümenin esas olarak proxy çözümlerine yönelik güçlü talep ve yeni ürün satışlarından kaynaklandığını söyledi.7Labovitz ayrıca residential proxy altyapısının toplam yukarı akış kapasitesi bakımından artık dünyanın en büyük bazı transit ve içerik ağlarıyla rekabet ettiği uyarısında bulundu.
NetNut kullanıcıları için residential proxy alternatifleri
Alarum'un 13 Temmuz 2026 tarihli güncellemesi itibarıyla NetNut'un proxy ağı operasyonları kesintiye uğramış durumdaydı ve şirket hizmeti geri yüklemek için seçenekleri değerlendirdiğini söyledi. Aşağıdaki sağlayıcılar, her birinin residential IP'lerin nasıl elde edildiğine ilişkin kamuya açık olarak belgelediği bilgilere göre gruplandırılmıştır:
Tercih edilen kaynak olarak ekleBayi maruziyeti
Alıcıları en çok ilgilendiren kısım budur. Google'ın Threat Intelligence Group'u, NetNut'un ağının beyaz etiketlenmesine izin veren bir bayi programı yürüttüğünü belirtti ve birkaç popüler residential proxy markasının NetNut'un ağını beyaz etiketlediğini yüksek güvenle değerlendirdi.
NetNut, Google'ın IPIDEA'ya yönelik Ocak eyleminin ardından bu yıl kesintiye uğrayan ikinci büyük residential proxy ağıdır. Synthient kurucusu Benjamin Brundage, KrebsOnSecurity'ye IPIDEA'nın kapatılmasından sonra NetNut'un önemli bir popülerlik kazandığını ve NetNut'un yeniden satıcılar arasında trafik, kalite, boyut ve gigabayt başına fiyat açısından IPIDEA ile karşılaştırılabilir şekilde son derece yaygın olduğunu söyledi.
İki sonuç ortaya çıkıyor. Birincisi, yeniden satıcılar bir kez IPIDEA'dan NetNut'a geçtiyse yine geçebilirler; kaynak kanıtı olmadan bir sonraki üst sağlayıcının daha temiz olduğu varsayılmamalıdır. İkincisi, bir yeniden satıcı IP'leri kendisi tedarik etmiyorsa IP kaynağı hakkındaki soruları tam olarak yanıtlayamaz. Bir ağa erişim satın alır ve kendi markasını uygular.
Bir müşteri için bu, “sağlayıcım ele geçirildi” ile “sağlayıcımın üst sağlayıcısı ele geçirildi” arasındaki pratik farkı daraltır. Her ikisi de aynı kesintiye neden olabilir ve her ikisi de trafiği, sahipleri bilerek onay vermemiş olabilecek düğümlere yönlendirebilir.
Alarum'un kendi açıklamaları riskin boyutunu gösteriyor: ek el koymaların ardından şirket, uzun süreli kesintinin operasyonlar, mali sonuçlar ve müşterilere belirli hizmetleri sunma yeteneği üzerinde önemli bir olumsuz etki yaratmasının muhtemel olduğu uyarısında bulundu.
Şirket daha sonra etkilenen ağ hizmetleri üzerinden trafiği geçici olarak durdurdu ve bu süre boyunca hizmet kullanılabilirliğinin önemli ölçüde azalacağını söyledi. Alt taraftaki beyaz etiketli müşteriler, hangi ağı kullandıklarını mutlaka bilmeden bu riski devraldı.
Bu araştırmayı kaynak gösterin
Yayınlayacağınız yere uygun formatı seçin. Bağlantılı sürümü CMS'inize yapıştırmak, geri bağlantıyı korur.
@misc{karatas2026,
author = {Karatas, Gulbahar},
title = {{NetNut Kapatılması: Alıcıların Bilmesi Gerekenler}},
year = {2026},
month = oct,
howpublished = {\url{https://aimultiple.com/netnut-shutdown}},
note = {AIMultiple. Erişim tarihi: 26 Ekim 2026}
}7 veri noktasının sonuçları ve zaman damgaları. Bu makaledeki grafik ve tablolarda gösterilen özet verileri, bir CSV dosyası içeren ZIP dosyası olarak indirin.
Arkasındaki ayrıntılı veriyi ister misiniz? Premium'a katılın
Değişiklik günlüğü
1 güncellemeNetNut kullanıcıları için artık bir konut proxy alternatifleri bölümü eklendi.
Referans Linkleri
Yorum yapan ilk kişi olun
E-posta adresiniz yayınlanmayacak. Tüm alanlar gereklidir. Yorumlar orijinal dilinde bırakılır.